六出纷飞

加入专属聊天室 紅包が欲しい？周辺が欲しい？戦略が欲しい？六哥チャットルームには全て揃っています。さあ、チャットルームに参加して特典を受け取りましょう！
点击加入聊天室

#币安Alpha推出MERL交易竞赛

以前話していたクロスチェーンブリッジは、「資産をどうやってあるチェーンから別のチェーンへ移すか」という問題を解決するものです。この週公式サイトを見ていたら、Duskがさらに「クロスチェーン・メッセージ基盤」という項目を単独で挙げているのを見つけました。これは資産ブリッジとは別物で、どんな問題を解決しているのか詳しく調べました。

資産ブリッジが気にするのは「お金と資産の移転」です。一方、クロスチェーン・メッセージ基盤は、さらに抽象度の高い層——異なるチェーン上のアプリ同士がどうやって通信し、どうやって互いにアクションを引き起こすか、ということに関心があります。例えば、あるチェーン上のコントラクトがある操作を実行し終わったら、別のチェーン上のコントラクトに通知して、対応する状態更新を行う必要がある——これは資産移転を伴わず、純粋に情報と指示のレイヤーでの協調です。この種のニーズは、マルチチェーン・エコシステムが広がるにつれてますます普遍になっており、単に資産移転をするよりも、実はより基礎的で、かつより厄介です。資産移転は金額や方向が少なくとも明確ですが、メッセージ伝達は関係するシナリオが多種多様で、標準化の難易度がより高いのです。

Duskがこの領域を布石にしようとしている理由は理解できます——DuskEVM上のアプリが、他のチェーンのエコシステム（例えばイーサリアムのメインネット、別のLayer2など）と連動したい場合、単に資産ブリッジで資産を渡して受け取るだけでは足りません。つまり、信頼できるクロスチェーン・メッセージのプロトコルが必要で、異なるチェーン上のスマートコントラクトが互いに「対話」できるようにする必要があるのです。前に話したDuskTradeがもし本当に機関レベルの投資プロセスを完全な形にするなら、将来的には、従来の金融システムや、他のチェーン上の資産プールとの連動もおそらく必要になるでしょう。この種のクロスチェーン・メッセージ基盤は、ある程度、より複雑なマルチチェーン協調シナリオに向けた前準備になっているのだと思います。

ただし、この基盤について現時点で公開されている情報はまだかなり限られています。具体的に、自前でプロトコルを構築しているのか、それとも（LayerZeroやWormholeのような）何らかのサードパーティのクロスチェーン・メッセージ標準を採用しているのか、詳細な説明は見つかりませんでした。より具体的な技術ドキュメントが公開されたら改めて見直そうと思っています。いま分かっているのは、この方向性が存在しているということまでです。@Dusk #dusk $DUSK

DuskEVMだと思っていたのは、Duskチームがゼロから手作業で作ったEVM互換のレイヤーだと思っていましたが、調べてみると基盤は直接OP Stack――つまりOptimismが提供するオープンソースのロールアップ・フレームワークを使っていることがわかりました。この発見によって、DuskEVMの位置づけについて新しい理解が得られました。

OP Stackは、イーサリアム・エコシステム内で検証されており、Optimism自身やBaseなど複数のLayer2チェーンで広く採用されているモジュール化フレームワークです。EVM互換の実行レイヤーを素早く構築するためのものです。Duskは新しく車輪を発明し直すのではなく、すでに大規模な実戦検証を経たこのフレームワークの上に立って、自分たちの実行環境を構築し、最終状態を基盤レイヤーであるDuskDSに決済させる、という形を取りました。

この選択はかなり実務的だと思います――ゼロから新しいEVM互換の仮想マシン一式を作るとなると、リスクも時間コストも決して小さくありません。特にDuskの中核チームの力は、本来、暗号学やコンプライアンスといった真の差別化領域にもっと注ぐべきでしょう。イーサリアム・エコシステムで広く検証済みの成熟したOP Stackを借りることで、重複した“車輪の再発明”にかかる膨大なエンジニアリング工数を節約できます。同時に、イーサリアム・エコシステムのロールアップ・ツールチェーンが継続的に進化していく恩恵を受けることもできます――OP Stack自体も絶えず進化しています。Duskがこの上流エコシステムの更新ペースに追随できれば、理論上はこの技術的な利得を継続的に享受でき、自分で仮想マシン技術スタック一式を個別に保守する必要はありません。

しかしその一方で、DuskEVMの安全性と性能が、ある程度はOP Stackという上流フレームワークの堅牢性に深く結びつくことも意味します。もし上流側で脆弱性が見つかったりアーキテクチャが変更されたりすれば、Dusk側も大概率その対応・修補を迫られます。完全に自主的で、完全に自律的に制御できる独立した技術スタックではありません。これは「巨人の肩の上に立つ」ことで必然的に受け入れるべき依存関係です。良い点は多くの労力を節約できることですが、代償として自律性が少し削られることになります。$DUSK

技術選定のような「成熟したフレームワークを借りるか、それとも自分で再発明するか」というトレードオフには、絶対の正解・不正解はありません。ただし、あるチェーンの基盤が自社開発なのか、第三者のアーキテクチャを借用しているのかを把握できれば、少なくともその技術リスクをどの“過去の実績”を参照すべきか、より正確に判断する助けになります。@Dusk #dusk

先週、手元のBEP20版DUSKをそのままステーキング（質押）ページに突っ込んでしまいそうになった。提出前に注意書きをもう一度読んで、まったく別物だと気づけて助かった。ヒヤッとして、ついでにこの部分のロジックをきちんと整理した。

DUSKには現在、いくつかの形態が流通している。メインネット上のnative DUSKが唯一の「正体」で、ほかに歴史的に残ったERC20版（イーサリアム上）とBEP20版（バイナンススマートチェーン上）がある。これらは本質的には、昔、メインネットがまだローンチされる前に、取引所への上場や流通を簡単にするために鋳造された“トークン化された証明（トークン化されたレシート）”であって、native DUSKとは別物だ。なので、そのままステーキングに持ち込んでコンセンサス参加することはできない。こうしたステーキング系プロトコルのネイティブ操作は、native DUSKだけを正として認識する。

公式のルートは片方向の移行だ。ERC20/BEP20のDUSKを公式コントラクトでロックすると、システムがメインネット上でnative DUSKを発行する。このプロセスの想定所要時間はだいたい10数分。そして、native DUSKからBEP20へ“戻す”場合は、別系統の独立したブリッジを使い、DUSKを1枚分の固定手数料を徴収される。この2つのルートの設計意図はとても明確で、native DUSKは「唯一の権威ある出所」と明確に定義されている一方、BEP20は流動性や異なるエコシステムとの互換性のために存在する「影の資産（シャドーアセット）」であり、対等な2つの形態ではない。

資料を調べているとき、歴史の小ネタ（挿話）も見つかった。昔、バイナンスのビーコンチェーンは淘汰されることになり、その当時のBEP2版DUSKはBEP20へ期限付きで移行を求められた。締切を過ぎて移行しなければ、実質的に使えなくなる可能性があった。これは自分への注意喚起になった。こうした複数バージョンのトークンの背後では、対応するチェーンやコントラクトの継続的なメンテナンスが支えている。もしあるチェーンや基盤インフラが撤退を決めれば、そこにぶら下がっているwrapped資産も慌てて移転せざるを得ず、永遠に安定して変わらないわけではない。

今回も自分に警鐘になった。ステーキングやDuskエコシステム関連の操作に進む前に、まず手元のものがnative DUSKかどうかを確認する。この1ステップを曖昧にしてしまうと、軽く済めば操作失敗、重くなれば公式の過去の教訓どおり、資産移行のための“時間的な窓”に追われるプレッシャーに直面することになる。

@Dusk #dusk $DUSK

ずっと気になっていました。ノードが悪事を働いたり回線が切れたりした場合、Duskはどうやって罰するのか。今週、罰則メカニズムのドキュメントをわざわざ読み返してみたところ、この設計は想像していたよりもずっと繊細でした。単純に一刀両断で担保を没収するようなものではありません。

Duskの罰則は「ソフト」と「ハード」の2段階に分かれています。ソフト罰（soft-slashing）は、「悪事はしていないがパフォーマンスが良くない」ケースを対象にしています。例えば、自分の番でブロックを出すべきなのにブロードキャストしなかったり、長時間オフラインになって進捗についていけなかったりするような、悪意はないけれどネットワーク効率を落とす行為です。ソフト罰ではコインは燃やさず、一定部分の担保を受け取り可能な報酬プールへ移して、その後の抽選でこの担保が選ばれる重みを下げるだけです。まずは1回警告が与えられ、再犯して初めて1 epochのあいだ参加資格が停止されます。本質は「直接お金を差し引く」のではなく、「あなたが抽選で選ばれる確率を下げる」ことです。

一方、ハード罰（hard-slashing）は本当に悪意のある行為に対して用意されています。二重署名、無効なブロックの偽造など、ネットワークの安全性を実際に脅かす行動です。こちらは実際に担保の一部が燃やされ、さらに警告の猶予なしで、複数のepoch連続で参加停止となります。

このソフト／ハードの層別設計の考え方は、本質的に「技術的故障」と「主観的な悪意」という、まったく性質の違う2種類の問題を切り分けて扱うことにあります。たとえば、一般的なノード運営者のネットワークの揺らぎ、サーバーの再起動など、誰にでも起こり得る運用上の事故を、意図的な攻撃と同じ強度の罰で処理してしまうと、ノード運営に前向きな人が尻込みしてしまい、参加の心理的コスト（参加するハードル）が上がりすぎます。逆に、本当に悪意のある行為には甘すぎると、ネットワークの安全性は守れません。ソフト／ハードの2段階は、ある意味で「参加を促す」ことと「悪事を罰する」ことのあいだの中間ラインを見つける試みだと思います。

ただ、ひとつ疑問も浮かびました。ソフト罰はコインを燃やさない設計なので、誰かが意図的に「抜け道」を作っていく可能性はないでしょうか。つまり、わざと不安定な状態を維持しつつ、罰の閾値をぎりぎり下回る運用レベルに調整する。差し引かれるのは元本ではなく報酬の抽選確率で、損失はコントロール可能なのだから。

この限界的な駆け引き（マージナルな戦略）は、ドキュメントでは詳しく説明されていません。そこで、機会を見つけて実際のネットワークデータの中に、この種の周辺行動の兆候があるかどうかを調べてみるつもりです。
@Dusk #dusk $DUSK

ずっと、ブロックチェーン上の有価証券取引は「指値→約定」みたいに単純なものだと思っていました。ところがDuskのSmart Bulletin Boardの設計を見てみて、このシーンが私の想像よりも、実際の一時（プライマリー）市場の取引習慣にずっと近いことに気づきました。

XSCは、Duskが証券系の資産に対して定めた契約標準で、コアの要望は「保有と取引のプロセスを機密に保つこと」—ただし「監査要件も満たすこと」です。Smart Bulletin Boardは、XSCエコシステムの中にある具体的なマッチング（取引成立）メカニズムで、非公開の取引に関わる証券資産を売買したい当事者同士が、まずこの「掲示板」で意向を表明します。マッチングが成功し、双方が同意した後は、XSCの契約を使ってその取引を“信頼不要”の形で決済する—つまり、途中で仲介業者がマッチングしたり、確認したり、名義を用意したりする必要がありません。

この設計を見て、以前触れたことのあるプライベート・エクイティの株式譲渡を思い出しました。ああいった取引は、しばしば人脈や仲介で相手探しをするため、手続きが遅く、情報が不透明で、しかも中間業者がその分の手数料を上乗せします。Smart Bulletin Boardは本質的に、この「適切な相手を見つける」プロセスをチェーン上に移したものです。売り手と買い手がプロトコル層で直接顔を合わせ、話がまとまればそのまま決済でき、仲介者の層が不要になるので、取引スピードとコストは理論上かなり改善できるはずです。

ただし私は、このメカニズムには生まれつき前提があることにも気づきました。つまり、参加者はまずホワイトリストの審査を通過してから取引に参加できる、という点です。これは完全に開かれた公開市場ではなく、規制を受ける証券取引のために特別に設計された参入（アクセス）制御です。大部分のDeFiが「誰でも入れる」公開市場であるのとは、ロジックがまったく別物だと感じます。この設計の方向性は正しいと思います。なぜなら証券取引自体が規制の対象だからです。一方で、それにより、この仕組みのアクセス性が想像ほど誰にでも開かれているわけではないことも意味します。使えるのは、ライセンスを持つ機関や適格投資家といった範囲で、誰もが気軽に参加できる公開市場にはなっていません。

技術的には中間業者を切り落とせるのに、参入の“壁”は依然としてそこに立っています。この組み合わせは、「コンプライアンス」と「仲介の排除」という2つの目標そのものが、最初からある程度の緊張関係を持っていて、単純に二者択一にしたり、完全に両立できたりする話ではない、という現実をかなり忠実に反映していると思います。
@Dusk #dusk $DUSK

TermMax上Alpha，門槛は自分で一度計算してみた

TMX総量10億、現在の時価総額レンジから逆算すると、仮に1%をAlphaのエアドロップ・プールに割り当てるなら、だいたい時価総額×1%といった規模になる。

ただしTermMaxはこれ以前にすでにBoosterの活動を走らせているため、先に一部を放出済み。結果として、Alphaに実際に残される比率はおそらく割り引かれ、きっちり1%にはならない可能性が高い。

直近の同規模のプロジェクトのエアドロップを参考にすると、5万口が満額となる門槛は多くが200〜230点の範囲に収まっている。TermMaxを仮に一人当たり配分で測ると、おそらくこのあたりのレンジに落ち着くはずで、特別に高いとは言えない。

ただ、ここには考慮すべき変数がある。TermMaxは新規プロジェクトではなく、すでにおよそ9,000万ドル規模のTVL、数十万の登録ウォレットを持っており、貸借（レンディング）分野で一定の知名度があるプロジェクトだ。この種のプロジェクトは、純粋な新規コインよりも発言力が強めになりがちで、バイナンス側の配分比率は下方向に圧縮されるかもしれない。その場合、門槛も押し上げられる可能性がある。

私の判断としては、ポイントを意図的に貯めて備える必要はない。普通に運用すればいい。もし門槛が高すぎるようなことが起きても、このラウンドを逃すだけで済む。固定金利のレンディングという方向性は長期的に価値があるので、今回のエアドロップに限っては惜しくない。

#TermMax @TermMax

Duskコアチームの背景をついでに調べてみたら、なかなか直感に反する点が見つかりました。創業者のEmanuele Francioniの専門はロボット工学と自動化工学で、暗号の“出身者”ではありません。これまで20年ほど手がけてきたのは分散システムやビザンチン・フォールト・トレランスの分野で、暗号学は後から技能ツリーに追加したものです。

でも、実際に暗号の領域を全面的に担っているのは、チーフ暗号学者のDmitry Khovratovichです。業界ではあまり馴染みのない名前ではなく、ハッシュアルゴリズムのEquihashとArgon2の2つはいずれも彼の手によるもの。前者は多くのPoWチェーンでASICマイニングへの耐性目的に使われ、後者は暗号学界で広く認められている暗号ハッシュの標準の一つです。さらに、イーサリアム財団でも研究員として活動しています。学術的な履歴がしっかりした暗号学者が基盤の暗号設計を専任し、創業者がシステムアーキテクチャとエンジニアリングの実装を担う——この分業は、「創業者が暗号もエンジニアリングも全部分かる」という万能人設よりも、むしろ安心できると感じました。基礎となる数学の正しさは専門家に見てもらうべきで、創業者一人で抱え込むより、大規模システムにおける分業の論理に沿っています。

ただし、私はこれを“免罪符”にするつもりはありません。どれだけ優秀な暗号学者でもミスはあります。前に話したdusk-plonkの検証に関する脆弱性がその例で、チームの背景が強いからといってコードのゼロリスクが保証されるわけではありません。監査や実戦での検証は、常に必要な補完です。履歴書だけを見て判断してはいけません。

チームの履歴といったものは、結局のところ参考情報に過ぎず、決定的な証拠ではありません。私が本当に見たいのは、これらの名前の背後にあるもの——過去1年に提出されたコードの品質や、脆弱性への対応速度です。履歴書よりも正直にその実態が出ます。

@Dusk #dusk $DUSK

一部の余っているイーサリアム資産をDuskEVMに移してみたいと思い、昨晩は公式ドキュメントを手順どおりにクロスチェーンブリッジの流れを一通り試して、実際の体験を記録してみました。想像していたほどスムーズではありませんでした。

手順自体は難しくありません。イーサリアム側でロックのトランザクションを発行して確認を待ち、その後DuskEVM側で対応する資産を受け取る——このロジックは多くのクロスチェーン・ブリッジと本質的には大きく変わりません。ですが、私が待ち時間で少し焦ったのは「ブリッジが詰まっている」のではなく、「確認にかかる時間」です。イーサリアム側では、十分なブロック確認が揃うまで通過させないため待たされます。さらにDuskEVM側にも、最終性のメカニズムにより信頼を積み上げるための時間が必要です。両方の待ち時間が重なるので、「ワンタップで秒で着金」といった体験にはなりません。

最初は、この待ち時間を体験上の欠点だと思っていましたが、あとで納得しました。これはクロスチェーン・ブリッジという仕組みの「避けられない代償」だと。歴史的に、ブリッジは攻撃されたり、アービトラージ（裁定）に悪用されたりする事例があまりにも多いです。多くの問題が起きるブリッジは、速度を追いすぎて確認ロジックを強引にしすぎ、攻撃者に操作の余地を与えてしまっています。Duskは、両端の最終性がしっかり積み上がってから通過させる方針を選んでいます。遅いのは遅いですが、この設計思想はユーザー体験を後回しにしているのではなく、むしろ安全性を先に置いています。逆ではありません。

ただ、体験面では最適化できるところもあります。手続きの途中で進捗表示が特に分かりやすくないので、トランザクションを起こした後、しばらく「待ち続けるべきなのか」「どこかのステップが詰まっていてやり直す必要があるのか」が一瞬よく分からなくなりました。この不確実さは、初めて使う人にはあまり優しくなく、操作を誤ったのではないかと疑わせやすいです。成熟したブリッジと比べると、この点はユーザーへのフィードバック機能にまだ改善の余地があります。

また、もう1つ疑問が残っています。資産がブリッジを渡った後、DuskEVM上では一体どのような形で存在するのか——原生のマッピング資産なのか、それともラップド・トークン（包装トークン）なのか。ここが分かっていないと、万一将来このブリッジに問題が起きた場合に、自分の資産を取り戻す（償還/赎回）ロジックがどうなるのかが重要になります。ドキュメントではこの部分が特に分かりやすく説明されているわけではないので、何層か読み解いて答えをつなぎ合わせる必要がありました。

クロスチェーン・ブリッジについて、私のスタンスはずっと「使わないで済むなら使わない」。どうしても使う必要があるなら、多少遅くても安全性を優先する設計を選ぶべきだと考えています。今回の実測を通してみると、Dusk側は少なくとも方向性は正しく選べているように感じました。細部の体験面にはまだ磨ける余地がある、というのが率直な感想です。

@Dusk #dusk $DUSK

多くの人が「Duskノードを走らせる」という理解は、ステーキング、コンセンサスへの参加、などの報酬、そして「一つの役割が天下を取る」ものだと思っています。ところが公式の運用ドキュメントを読み終えてみると、このざっくりした印象では、Duskの実際のノード体系を収まりきれないことに気づきました。

Duskのインフラ役割は、実は3種類に分かれています。Configurator NodeはDUSKを担保にしてコンセンサスの投票に参加し、私たちが普段言う「バリデータ（検証）ノード」にあたる類です。Archive Nodeはブロック生成には参加せず、完全なチェーン履歴を専門的に保存し、データ照会や監査・証拠保全を支援します。Prover Nodeは、証明生成の部分に特化しており、計算集約型のタスクを担当して、ゼロ知識証明の計算ニーズを一般の検証ノードから切り離し、単独で実行します。これは、多くのPoSチェーンに見られる「1つのノードで全てを担う」という設計思想とは違い、異なる運用負荷を異なる役割に分担しているのです。

最初は、この切り分けはかなり賢いと思いました。証明生成そのものは計算コストが大きいので、コンセンサスに参加する各ノードがこの負荷まで自分で負う必要があるなら、ハードウェアの参入障壁がさらに高くなり、参加したい人はもっと減るはずです。Prover Nodeを独立した役割として切り出すことで、理論上「コンセンサス参加」と「重い計算負荷」をデカップルできます。

しかし役割を細かく分けるほど、分散性の度合いは複数の観点から別々に評価する必要があり、「ノード総数」だけを見て結論を出してはいけません。仮にProver Nodeが計算力の参入障壁が高く、少数の専門サービス事業者に集中しているなら、Configurator Nodeの数が見た目には多くても、証明生成という工程における実際の分散性は、表面的な数字ほど良くない可能性があります。これは見落とされやすいポイントです。

ドキュメントを読み終えて一番の感想は、公式が提示する運用ガイド――ネットワーク選択、ノード設定、ウォレット設定、バージョンアップグレード、同期の復旧、障害対応の切り分け――はかなり網羅的に書かれているものの、これらの文書が想定しているのは「すでにノードを走らせると決めた人」です。「そもそも走らせるべきか」「どの役割を走らせるべきか」といった前提の判断に関しては、十分な情報が与えられていません。ノードの分布データや計算力の門戸（閾値）といった外部情報まで自分で調べてはじめて、全体の判断を組み立てられるのです。

3つの役割それぞれの分散性が実際にどれほどなのか、私は機会を見てデータを分別して調べたいと思っています。単一の「ノード数」という雑な見方で、このチェーンの安全性について結論を出したくありません。

@Dusk #dusk $DUSK

財布の取引記録を見返していたら、2018年の古い請求書（未決の会計）を引っ張り出してしまった。あの当時は流行に乗って、ICOに一通り参加していたんだけど、Duskもその一つだった。ところが、プロジェクトはゆっくりゆっくり開発を続けて、もうすぐ7年……すっかりこのことを忘れていた。今回、メインネットが本当に稼働し始めたのをきっかけに、ふと思い出してちょっと確認してみた。

Duskは2018年に、Jelle PolとEmanuele Francioniがアムステルダムで立ち上げたものだ。当時のICOでは、およそ800万ドルを調達した。同じ年に数千万、あるいは1億ドル規模まで集めるようなプロジェクトと比べると、規模は大きくない。そこから6年間ほどほとんど話題がなく、2025年の年初になってようやくメインネットが正式に立ち上がった。これだけ長いブランクは、暗号資産の世界で「3か月ニュースが出なければもう冷めた」と言われるテンポを考えると、相当まれな持久力だ。

最初の反応は「なんでそんなに時間をかけたんだ？」という疑問だった。6年もあれば、他のプロジェクトは早くも数世代分の物語を更新しているはずだ。Duskは何を狙っているのか。調べ回ってようやく分かった。彼らがずっとぶつかっていたのは、決して「物語を語る」ことではない。暗号学の基盤と、規制のコンプライアンスという、最も手強くて最も即席で仕上げにくい二つの骨だ。ゼロ知識証明の回路、選択的開示の仕組み、それに欧州の規制フレームワークとの整合――これらに捷径はない。時間を投下することが唯一の方法だった。物語を1年に3回も入れ替えるようなプロジェクトと比べると、この「黙々と大技を仕込む」戦い方は、短期的には確実に不利になる。コミュニティの熱量や二次市場の注目度も追いつかない。

ただ、6年かけて剣を磨くにも、はっきりした代償がある。ちょうど2回分の強気相場サイクルを丸ごと逃している。さらにその間、チームやコミュニティ、コードベースにも、流出や断絶が起きるのは避けられない。実際に開発者の稼働状況を調べてみると、メインネットがローンチした当時の熱から、すでに少し落ち着き始めている兆候があるようだった。技術的な土台がどれだけ固くても、エコシステムが立ち上がらず、開発者を定着させられなければ、6年の持久力が最後に報われるのは「技術は硬いが、誰も使っていない」という結末だけになりかねない。

私が2018年に手を出したこの案件は、結果的に無意識のうちに、このプロジェクトの1サイクルまるごと付き合ってしまった形だ。振り返ってみると、なかなか珍しいと思う。見てきたプロジェクトの中で、6年の沈黙期にも耐えて、チームが解散せずに持ちこたえたものは、正直多くない。

みなさんの手元にも、こういう「買ったのを忘れていた」古いプロジェクトってありますか？ その後、また拾い直すことになったとき、驚きが多いのか、それとも失望が多いのか……どちらでしょう？
@Dusk #dusk $DUSK

子どもが眠りについたのがもう十一時半で、あと半時間はスマホをいじりたくなくて、しばらくDuskの実行層（実行レイヤー）のドキュメントをめくっていました。適当に見てから寝ようと思ったのに、ある細部が引っかかって眠れませんでした。

PiecrustはDuskのスマートコントラクト用の仮想マシンで、WASMベース——これは多くの新しいパブリックチェーンと同じで、特別なところは特にありません。特別なのは、暗号演算をどう扱うかです。ハッシュやゼロ知識証明の検証のような計算量が大きい操作を、WASMバイトコードに丸投げして実行するのではなく、ホスト関数として用意し、基盤となるRustの実装を直接呼び出して計算します。つまり、コントラクトのコードは仮想マシンのサンドボックス内で通常ロジックを走らせる一方で、重い暗号計算にぶつかるとサンドボックスから飛び出してネイティブコードで処理し、計算結果を戻してもらう形です。

この分割は一見すると単なるエンジニアリング上の最適化に見えますが、よく考えると「そうせざるを得ない」ものです。ゼロ知識証明の検証をインタプリタ型の仮想マシンで実行したら、性能の損耗は桁違いになります。特にDuskのようにデフォルトで機密取引のルートを通るチェーンでは、ほぼ毎取引でこの証明検証を通過します。ここが足を引っ張れば、チェーン全体のスループットがそのまま押しつぶされます。最もリソースを食う部分をサンドボックスから外してネイティブコードで走らせることは、本質的に「『コントラクトのチューリング完全性』」と「『プライバシー計算は性能を壊してはならない』」という2つの目標の間に、中間的な解を見つけることです。

引っかかったのはここです。こうしたホスト関数の呼び出しインターフェースは誰が定義するのか？今後拡張はできるのか？もし新しい暗号プリミティブが1種類増えるたびに、仮想マシンの基盤コードを改修しなければならないのだとしたら、開発者が使えるプライバシー用のプリミティブの種類は、ある程度はコアチームのアップデート頻度に首を締められることになります。エコシステムが自由に拡張できる形にはなりません。これは「チューリング完全で、開発者が自由に工夫できる」というパブリックチェーンの物語と、実は少し矛盾している気がします。矛盾は下層に隠れていて、普段は感じにくいだけです。

そう考えると、続けてページをめくる気が失せました。ひとまずメモしておき、あとでチャンスがあればホスト関数がどこまでオープンなのか検証したいと思います。

みなさんはどう思いますか？コアの暗号計算をサンドボックスから切り出してネイティブコードで走らせる、いわゆる「性能優先」の判断——その代償は、見えている以上に大きくなる可能性はありますか？

@Dusk #dusk $DUSK

友だちが最近、一次市場での株式持分の譲渡をいじっていて、手続きが遅すぎると愚痴っていました。弁護士、名義書換の代理人、決済機関が行ったり来たりで、早いと2週間、遅いと1か月も引っ張られる。私は思わずDuskのZedgerモジュールの話をしたら、彼はこう返してきました。"オンチェーン決済って、結局お金を送るだけじゃないの？ そんなに複雑になりようがある？"

いい質問です。けれど証券決済は、お金を送るだけの話ではありません。Zedgerが扱うのは、所有権の変更そのもの――誰が保有しているのか、どれだけ保有しているのか、誰に譲渡するのか、という情報で、従来の仕組みではこれらがカストディアン、レジストラ、決済機関など複数の異なる台帳に散らばっています。突き合わせ（照合）が時間を食うのであって、送金そのものが面倒なのではありません。Zedgerは、この所有権の登記ロジックをチェーン上に移し、ゼロ知識証明によるプライバシー保護をしつつ、所有権の変更を1本のチェーンで原子的に完了できるようにします。理論上は、照合の工程を直接なくせます。

でも友だちに説明したあと、彼はまた別の疑問を投げてきました。法律のレイヤーでは、オンチェーン上に記録された所有権の変更は、従来のレジストラの記録と比べて、最終的に誰のものが「正」だとみなされるのか？ もし両者が食い違ったら、どちらが最終的な根拠になるのか？ これは技術の問題ではなく、Dusk自身でも解決できません。導入している国・司法管轄がこの仕組みを認めるかどうか次第です。技術的に照合工程を削るのは問題ないのに、法的な受容というハードルは国ごとに一つずつ突破していく必要があります。

だから今の私はZedgerへの見方としてはこうです。技術設計は正しい方向性だけれど、「どの国の証券でもそんなふうに決済できる」にはまだかなり早い。現時点で現実に進んでいるのは、せいぜい欧州のいくつかの規制サンドボックスくらいです。
みなさんはどう思いますか？ オンチェーンの所有権登記は、主流の司法システムにおいて「法的根拠」として正式に認められるまで、どれくらい時間がかかるでしょうか。それともこの話は、従来の仕組みが裏付けを与え続ける必要があるのでしょうか？
@Dusk #dusk $DUSK

「最終性（finality）」が話題になると、多くの人の頭に浮かぶのは「何個のブロックが積み上がったら変更できなくなるのか」という“やり切り（ワンカット）”の発想だと思います。Duskのrolling finality（ローリング・ファイナリティ）の設計を読んでみると、その考え方はあまりにも粗っぽいことがわかりました。

この仕組みでは、ブロックの状態を4段階に分けます：accepted、attested、confirmed、final。上へ上へと段階を踏んでいき、非白か黒かの話ではありません。低いラウンドのブロックでも「失敗証明（failed proof）」が十分に揃わなければ、後続のブロックによって置き換えられます。しかし、確認済みブロックが積み上がるほど分岐（フォーク）の確率は指数関数的に下がり、最後には元に戻せないfinal状態にロックされます。この設計の本質は、「安心するまでどれくらいか」を固定の数字としてではなく、1本の曲線として定量化している点にあります。

特に気になっているのは、どうやって投機（アービトラージ／オポチュニスティック行動）を防ぐのかというところです。たとえば誰かがわざと自分の番で“撮る（承認する）”のではなく、後続のラウンドでブロック報酬を拾おうとするようなケースです。プロトコルには、投票報酬、追加ポイント、次ラウンドのブロック生成資格の剥奪といった複数の対抗策がそれぞれ用意されていて、さらにイテレーション回数の上限も設けています。つまり、ゲーム理論上の穴を一つずつ塞いでいるのであって、単に“罰金を払わせればいい”のような単純な話ではありません。

とはいえ、細部まで見ていくほど引っかかる点もあります。このメカニズムは、委員会の規模が十分に大きく、ネットワーク通信が十分に速いという前提の上に成り立っています。もし将来、ネットワーク分断が起きたり、メッセージ伝播の遅延が伸びたりしたら、「確認ブロックが素早く累積する」という仮定自体が先に崩れてしまわないでしょうか。秒単位のfinal性（最終性）と、極端なネットワーク条件下での頑健性。この2つを本当に両立できるのか、現時点では完全に安心できる答えを見つけられていません。

@Dusk #dusk $DUSK

私はZedgerを3日間見つめて、突然Duskが次にどんな手を指しているのかが分かった

正直に言うと、最初に @Dusk を調べたときは、Phoenixに狙いを定めていました。ゼロ知識証明やプライバシー取引—市場にはこの手の話をするプロジェクトがごまんとあります。けれど、本当に私が立ち止まってホワイトペーパーを読み直させたのは、Zedgerにある「Sparse Merkle-Segment Trie」という構造です。これを取り上げる人はほとんどいません。

一般的なアカウントモデルなら、残高を確認したいだけで数字を読めば終わりです。ただしその代償として、全ネットワークにその数字の変化が見えてしまう。UTXOモデルは発想を変え、資金を無数の断片に分けて、誰も全体像を掴めないようにします。でも、この仕組みを証券の決済に持ち込むのは少し不便です。機関が欲しいのは、監査できて、照合できて、持分に応じて配当できる台帳であって、追跡不能な断片の山ではありません。

Zedgerがやろうとしているのは、口座の持ち主自身が「分割された台帳」を管理することです。更新があるたびに、Merkleツリー上の“ある一部の根”だけを更新します。外部の人には明細は見えませんが、規制当局や監査側が対応する鍵を入手すれば、特定の範囲が適合しているかを検証できます。これは私たちが普段理解している「全裸か全黒か」とはまったく別の道で、必要に応じて開示できる中間状態を提供しています。配当、議決権、持分の上限といった、証券特有のややこしい事柄を、この構造は本来の形でサポートしており、余計な“つぎはぎ”は不要です。

私はこの業界に長く関わってきましたが、「コンプライアンスだ」と口では言うものの、実装では結局は空っぽのプロジェクトを見過ぎるほど見てきました。Zedgerの仕組みは、コードのロジックとして実際に書き込まれています。納得できないなら、オープンソースのリポジトリを確認すればいい。もちろん、万能薬ではありません。複雑な構造は実装や監査のコストを押し上げるからです。最終的にこの帳尻が合うかどうかは、実際の機関による導入事例次第で、今この段階で結論を出すのはまだ早いです。

金融というものは結局のところ、プライバシーと信頼の間でバランスを取るために存在しています。誰も生まれつき見透かされるべきではないし、誰も永遠に問い詰められないわけでもない。$DUSK のこの設計は、ある意味で私たちに代わって、より古い問い—人は世界に対して自分をどれだけさらすべきか—への答えを返しているのです。 #dusk

PhoenixとMoonlightが同時に存在し、あるプライバシーチェーンには隠さない部分の“口”が残っている。私はかなり醒めていると思います

プライバシー系のプロジェクトをやっている人は極端に走りがちです。つまり、すべてを隠し切って「絶対的なプライバシー」をうたうか、手間を省いてそのままプライバシーを捨てて効率を取るか。ここ2年で、プライバシーを掲げるプロジェクトがこの二択で最後は行き詰まる例を少なからず見てきました。監査や規制にはそもそも触れられないか、プライバシー機能が実質的に形骸化してしまうか。私は$DUSK のドキュメントを読んで、その設計が極端に走っていないことに気づきました。PhoenixはUTXOモデルで、転送の秘匿（シールドトランザクション）を行い、残高と取引の関係を両方とも覆い隠します。Moonlightはアカウントモデルで、公開ルートを通り、残高と転送はいずれも明けて見えるようにしています。2つの経路が並存していて、どちらもDUSKを転送でき、gasも支払え、スマートコントラクト実行の入口にもなれる。どちらを使うかは各自で選べます。

最初はこれが妥協だと思いました。でもあとで分かってきたのは、これは結局「逃げ道」を残しているということです。機関はコンプライアンスに従う必要があり、監査や追跡も求められるので、すべての資金の流れをブラックボックス化することは不可能です。規制のサンドボックスで最初にやることは、お金がどこへ行ったかを見えるようにすることです。一般のユーザーはプライバシーを望み、毎回の送金が丸裸にされるのは嫌です。1つのモデルで2つの要求を無理に満たそうとすると、たいていはどちら側にも好かれません。これは、家を建てて前門と裏口を残すのと同じ理屈です。前門は戸籍を確認しに来る人が通り、裏口は近所に見られたくない人が通る。家は同じ建物で、どの扉が余計だとは誰も思いません。

私の@Dusk のような設計に対する印象は、「自分はすべての人の要求は解決できない」と認めたうえで、万能な解決策を無理にこしらえるよりも、むしろ正直だということです。技術の世界の最後は、往々にして誰の理想がより純粋かではなく、まず現実の骨を自分が先にかじり切る覚悟があるかどうかで決まります。#dusk

チャレンジ機構から見るBitcoinスクリプトの異常状態に対する処置制限

Bitcoinのようなネイティブのスマートコントラクトを持たない資産を複雑な金融の仕組みに組み込むと、最も詰まりやすいのは「退出」です。外部アプリが返すデータがずれてしまったり、外部チェーンがフォークしたりした場合、Bitcoinにロックされた資産はいったいどんな仕組みで安全にアンロックされるのでしょうか？

もし全ての労力をオフチェーンでの証明の提出方法に注ぎ込むと、清算やチャレンジ開始に関する時間的な制約を見落としがちです。Trustless Bitcoin Vaultsのロジックでは、VaultはBitcoin側で実際に、タイムロックと多条件分岐を含むスクリプトによって構築されています。外部状態の証明が定められた時間内に確定されなかった場合、または検証者が異常状態に対する否定証明を提出した場合、決済スクリプトが特定の支出経路をトリガーします。この設計は、中央のサーバーが強制的に清算を行うことに依存するのではなく、「紛争の処置」をBitcoin本体の時間制限とスクリプトロジックに直接書き込むことで実現されています。

資産の裁定権を別のコンセンサスノードの仕組みに委ねるブリッジ機構と比べて、BitcoinネイティブのTimelockを使って最悪の状況を限定するこの考え方の方が、よりコンパクトです。しかし、リスクとしては、争議期間の長短がBitcoinのチェーン上でのブロック確認速度に直接連動してしまう点があります。ネットワークが混雑すると取引手数料が急騰し、チャレンジを起こすコストや遅延が大幅に上がり得ます。これは、インセンティブ設計とマイナーによるパッキング優先度の判断を強く試すことになります。

その後、このメカニズムがメインネットで高頻度に運用された際の実際のGas摩擦や、極端な相場下でチャレンジ経路が適時にトリガーされるかどうかは、引き続き観察すべき重要な指標です。 @BabylonLabs_io $BABY #baby